记一次挖洞思路

闲聊： 相信最近挖洞的很多小伙伴能感受到众多SRC中SQL 注入漏洞、XSS漏洞、上传、命令执行等传统应用安全方面的漏洞越来越不好挖，如果有也被各种大佬第一时间捞走了，这样对有些小白挖洞势必会不太友好。 这篇文章想要告诉大家的就是在挖洞的时候有时可以换一种思路入手，那么就会手到洞来。这里提供一种方向就是业务逻辑层面安全问题的挖掘，这种漏洞对于各种企业来说也是很尴尬的方面，一是无法用安全防护设备和措

>>阅读原文<<